两步验证和短信验证码安全对比

陆这些账号时，两步验证APP就会推送动态验证码。用户必须在登陆界面输入该验证码才能完成登陆。当然，两步验证APP不仅可以用来登陆，也可用来验证其它敏感操作。

 　　大部分两步验证APP基于TOTP机制，不需要任何网络连接（包括Wi-Fi），也不需要短信和SIM卡，验证码完全在手机本地生成。所以APP两步验证几乎免疫了SIM卡劫持。

 　　为什么说几乎呢？那是因为在首次安装两步验证APP时，用户需要通过短信进行一些初始设置的验证。但只要确保这时SIM卡不被劫持就安全了。

另外必须要说的是两步验证APP只是绕开了短信验证码，并没有解决SIM卡劫持的根本问题。也就是说你的SIM卡还可以被劫持。只不过不法分子不能在通过你的SIM卡威胁你的网络和财产安全了。

两步验证APP的现状

两步验证APP主要分两类：“独占类”和“开放类”。独占类指只支持自家账户登录的两步验证，比如新浪微盾。开放类则是一个纯粹的两步验证APP，支持绑定第三方应用。这样一个APP就能变成很多账户的验证器，比如Authy 2-Factor Authentication。

国外的优质开放类两步验证APP很多，都在这两年流行了起来。主要是因为它们支持很多常用账号，包括主流社交媒体、游戏、银行、教育和医疗等平台。

国内的两步验证APP基本都是独占类。这样一来每个账户都需要单独装一个APP，所以用的人很少。

结语

基于TOTP机制的两步验证APP有着比短信验证码高得多的安全性和相媲美的便利性，是一种能保障用户财产安全的工具，非常值得推广。

希望国内会有信誉可靠的大公司推出开放类的两步验证APP，同意用户绑定各种第三方账户，抛弃短信验证码。这样才能把SIM卡劫持的危害降到最低。